Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Чаусова Милена Владимировна, ОГРНИП: 321420500017729, ИНН: 421218511961, дата присвоения ОГРНИП: 03.03.2021 год (далее – Оператор) может получить о физическом лице (далее – Субъект персональных данных или Заказчик) при использовании им Сайта, расположенного по адресу: https://beyondseen.su/, а также при оформлении заказов, оплате, доставке Товаров (свечей, украшений ручной работы) и иных услуг, предоставляемых Оператором.
1.1. Настоящая Политика является официальным документом Оператора и определяет порядок обработки и защиты персональных данных Субъектов персональных данных.
1.2. Целью настоящей Политики является обеспечение соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, с соблюдением принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
1.4. Оператор обеспечивает конфиденциальность персональных данных и безопасность при их обработке в соответствии с требованиями законодательства РФ.
1.5. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о Субъекте персональных данных.
1.6. Акцептуя публичную оферту (оплачивая Товар), Заказчик выражает свое согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Заказчик не должен совершать действий, направленных на получение услуг Оператора (оформление заказа, оплата).
- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты (e-mail);
- почтовый адрес (для доставки Товара);
- данные о Товаре (наименование, количество, стоимость), оформленном заказе;
- сведения, предоставляемые Субъектом в переписке с Оператором (включая обращения на электронную почту, сообщения в мессенджерах при согласовании доставки).
2.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные, если иное не предусмотрено отдельным согласием Субъекта.
2.3. Оператор не проверяет достоверность предоставляемых Субъектом персональных данных, но исходит из того, что Субъект предоставляет достоверную и достаточную информацию по вопросам, предлагаемым в формах для связи и оформления заказа, и своевременно обновляет эту информацию при её изменении.
2.4. Платежные данные (номера банковских карт, сроки действия, CVV-коды) не обрабатываются Оператором, так как оплата производится через платежную систему, интегрированную с Сайтом. Отношения по обработке платёжных данных возникают между Заказчиком и соответствующей платёжной системой.
3.1. Оператор обрабатывает персональные данные Субъектов в следующих целях:
1. Идентификация Субъекта при оформлении заказа на Сайте, в том числе для формирования Заказа на Товар (ароматические свечи с целебными травами, браслеты ручной работы) п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является Субъект)
2. Связь с Субъектом (подтверждение заказа, уведомление об отгрузке, предоставление трек-номера, информирование о статусе доставки) п. 5 ч. 1 ст. 6 152-ФЗ.
3. Доставка Товара Субъекту (передача адресных данных перевозчику – Почте России, курьерской службе) п. 5 ч. 1 ст. 6 152-ФЗ.
4 Обработка претензий и возвратов (в случаях брака или несоответствия Товара) п. 5 ч. 1 ст. 6 152-ФЗ.
5. Ведение внутренней статистики, улучшение качества обслуживания, анализ предпочтений Субъектов согласие Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
6. Направление информационных и рекламных рассылок (о новых Товарах, акциях, скидках) – только при наличии отдельного согласия Субъекта согласие Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
7. Исполнение требований налогового и иного законодательства (хранение документов об оплате, счетов) п. 5 ч. 1 ст. 6 152-ФЗ.
3.2. Оператор не обрабатывает персональные данные Субъекта в иных целях, несовместимых с указанными выше, без получения предварительного согласия Субъекта.
4.1. Сбор персональных данны осуществляется на Сайте при оформлении Заказа (Заказчик самостоятельно вводит свои данные в специальные поля формы заказа), а также при направлении обращений на электронную почту milliosiip@gmail.com.
4.2. Передача персональных данных третьим лицам:
4.2.1. Оператор вправе передавать персональные данные Субъекта третьим лицам в следующих случаях:
- Субъект явно выразил своё согласие на такую передачу;
- передача необходима для доставки Товара (перевозчикам – Почте России, курьерским службам, которые также обязаны соблюдать конфиденциальность);
- передача предусмотрена законодательством РФ (например, по запросу суда, прокуратуры, налоговых органов);
- передача происходит в рамках присоединения к договору с платежной системой (но без передачи платёжных данных).
4.2.2. Оператор не продает и не раскрывает персональные данные Субъектов третьим лицам для их маркетинговых целей без согласия Субъекта.
4.3. Хранение персональных данных: осуществляется в электронном виде на серверах, принадлежащих Оператору или арендуемых у надежных провайдеров, обеспечивающих защиту информации. Срок хранения – не дольше, чем этого требуют цели обработки, но в любом случае не дольше 5 лет с момента последнего взаимодействия Субъекта с Оператором, если иное не предусмотрено законом.
4.4. Уничтожение персональных данных: производится по достижении целей обработки, по истечении срока хранения, при отзыве согласия Субъектом (если согласие является единственным основанием обработки) или при выявлении незаконной обработки. Уничтожение осуществляется путём удаления информации с носителей.
4.5. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все данные обрабатываются на территории РФ.
- получать информацию об обработке своих персональных данных (подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки и т.д.);
- требовать уточнения (исправления) своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, получены незаконно или не необходимы для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (при условии, что обработка не является обязательной для исполнения договора – например, на рассылку);
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
5.2. Для реализации своих прав Субъект должен направить письменное (в том числе в форме электронного документа) обращение на адрес milliosiip@gmail.com с пометкой «Персональные данные». В обращении обязательно указать: ФИО Субъекта, адрес электронной почты, использовавшийся при оформлении заказа, суть требования (уточнить, удалить, предоставить информацию и т.п.). Оператор обязуется ответить на обращение в течение 30 дней.
5.3. Отзыв согласия на обработку персональных данных для целей, не связанных с исполнением договора (например, рассылка), осуществляется путём направления уведомления на milliosiip@gmail.com. При этом отзыв согласия не прекращает обработку данных, необходимую для исполнения уже заключенного договора (оформление заказа, доставка), а также для налогового и иного учёта.
6.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- назначение ответственного за обработку персональных данных (сам ИП);
- ограничение доступа к персональным данным круга сотрудников (при их наличии) – только для целей исполнения заказов;
- использование парольной защиты на устройствах, с которых осуществляется доступ к базам данных;
- применение антивирусного и межсетевого программного обеспечения;
- регулярное резервное копирование;
- обработка данных исключительно в защищенной электронной почте и мессенджерах при необходимости.
6.2. К сожалению, ни одна передача данных через Интернет не может быть гарантированно безопасной. Оператор не несет ответственности за ущерб, причиненный в результате несанкционированного доступа к персональным данным, если такой доступ стал возможен вследствие действий третьих лиц вне контроля Оператора, а также вследствие нарушения Субъектом правил безопасности (передача паролей, использование общедоступных компьютеров и т.п.).
7.1. Сайт Оператора может использовать файлы cookie и счетчики посещений (например, Яндекс.Метрика, Google Analytics) для сбора статистики, улучшения работы сайта и анализа поведения пользователей.
7.2. Cookie не содержат персональных данных и используются в обезличенном виде. Заказчик может самостоятельно отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта (например, невозможность оформить заказ).
7.3. Счетчики собирают информацию об IP-адресе, типе браузера, времени посещения, просмотренных страницах. Эти данные используются для оптимизации сайта и не передаются третьим лицам.
8.1. Оператор вправе вносить изменения в настоящую Политику без специального уведомления Субъектов. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Актуальная версия всегда доступна по адресу: https://beyondseen.su/privacy-policy
8.2. Все предложения, вопросы, требования или жалобы Субъектов персональных данных следует направлять Оператору по электронной почте: milliosiip@gmail.com.
8.3. Контроль за исполнением требований настоящей Политики осуществляется самим Оператором (Индивидуальным предпринимателем Чаусова М.В.).
8.4. В случае выявления фактов нарушения прав Субъектов персональных данных, они вправе обратиться в уполномоченный орган – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Индивидуальный предприниматель Чаусова Милена Владимировна
ОГРНИП: 321420500017729
ИНН: 421218511961
Почтовый адрес:________________
Электронная почта: milliosiip@gmail.com
Настоящая Политика является неотъемлемой частью Публичной оферты, размещенной на Сайте. Акцептуя оферту, Заказчик автоматически подтверждает, что ознакомлен и согласен с условиями Политики обработки персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика является официальным документом Оператора и определяет порядок обработки и защиты персональных данных Субъектов персональных данных.
1.2. Целью настоящей Политики является обеспечение соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, с соблюдением принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
1.4. Оператор обеспечивает конфиденциальность персональных данных и безопасность при их обработке в соответствии с требованиями законодательства РФ.
1.5. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о Субъекте персональных данных.
1.6. Акцептуя публичную оферту (оплачивая Товар), Заказчик выражает свое согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Заказчик не должен совершать действий, направленных на получение услуг Оператора (оформление заказа, оплата).
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
2.1. Оператор обрабатывает следующие персональные данные Субъекта:- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты (e-mail);
- почтовый адрес (для доставки Товара);
- данные о Товаре (наименование, количество, стоимость), оформленном заказе;
- сведения, предоставляемые Субъектом в переписке с Оператором (включая обращения на электронную почту, сообщения в мессенджерах при согласовании доставки).
2.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные, если иное не предусмотрено отдельным согласием Субъекта.
2.3. Оператор не проверяет достоверность предоставляемых Субъектом персональных данных, но исходит из того, что Субъект предоставляет достоверную и достаточную информацию по вопросам, предлагаемым в формах для связи и оформления заказа, и своевременно обновляет эту информацию при её изменении.
2.4. Платежные данные (номера банковских карт, сроки действия, CVV-коды) не обрабатываются Оператором, так как оплата производится через платежную систему, интегрированную с Сайтом. Отношения по обработке платёжных данных возникают между Заказчиком и соответствующей платёжной системой.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные Субъектов в следующих целях:
1. Идентификация Субъекта при оформлении заказа на Сайте, в том числе для формирования Заказа на Товар (ароматические свечи с целебными травами, браслеты ручной работы) п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является Субъект)
2. Связь с Субъектом (подтверждение заказа, уведомление об отгрузке, предоставление трек-номера, информирование о статусе доставки) п. 5 ч. 1 ст. 6 152-ФЗ.
3. Доставка Товара Субъекту (передача адресных данных перевозчику – Почте России, курьерской службе) п. 5 ч. 1 ст. 6 152-ФЗ.
4 Обработка претензий и возвратов (в случаях брака или несоответствия Товара) п. 5 ч. 1 ст. 6 152-ФЗ.
5. Ведение внутренней статистики, улучшение качества обслуживания, анализ предпочтений Субъектов согласие Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
6. Направление информационных и рекламных рассылок (о новых Товарах, акциях, скидках) – только при наличии отдельного согласия Субъекта согласие Субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
7. Исполнение требований налогового и иного законодательства (хранение документов об оплате, счетов) п. 5 ч. 1 ст. 6 152-ФЗ.
3.2. Оператор не обрабатывает персональные данные Субъекта в иных целях, несовместимых с указанными выше, без получения предварительного согласия Субъекта.
4. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Сбор персональных данны осуществляется на Сайте при оформлении Заказа (Заказчик самостоятельно вводит свои данные в специальные поля формы заказа), а также при направлении обращений на электронную почту milliosiip@gmail.com.
4.2. Передача персональных данных третьим лицам:
4.2.1. Оператор вправе передавать персональные данные Субъекта третьим лицам в следующих случаях:
- Субъект явно выразил своё согласие на такую передачу;
- передача необходима для доставки Товара (перевозчикам – Почте России, курьерским службам, которые также обязаны соблюдать конфиденциальность);
- передача предусмотрена законодательством РФ (например, по запросу суда, прокуратуры, налоговых органов);
- передача происходит в рамках присоединения к договору с платежной системой (но без передачи платёжных данных).
4.2.2. Оператор не продает и не раскрывает персональные данные Субъектов третьим лицам для их маркетинговых целей без согласия Субъекта.
4.3. Хранение персональных данных: осуществляется в электронном виде на серверах, принадлежащих Оператору или арендуемых у надежных провайдеров, обеспечивающих защиту информации. Срок хранения – не дольше, чем этого требуют цели обработки, но в любом случае не дольше 5 лет с момента последнего взаимодействия Субъекта с Оператором, если иное не предусмотрено законом.
4.4. Уничтожение персональных данных: производится по достижении целей обработки, по истечении срока хранения, при отзыве согласия Субъектом (если согласие является единственным основанием обработки) или при выявлении незаконной обработки. Уничтожение осуществляется путём удаления информации с носителей.
4.5. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все данные обрабатываются на территории РФ.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:- получать информацию об обработке своих персональных данных (подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки и т.д.);
- требовать уточнения (исправления) своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, получены незаконно или не необходимы для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (при условии, что обработка не является обязательной для исполнения договора – например, на рассылку);
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
5.2. Для реализации своих прав Субъект должен направить письменное (в том числе в форме электронного документа) обращение на адрес milliosiip@gmail.com с пометкой «Персональные данные». В обращении обязательно указать: ФИО Субъекта, адрес электронной почты, использовавшийся при оформлении заказа, суть требования (уточнить, удалить, предоставить информацию и т.п.). Оператор обязуется ответить на обращение в течение 30 дней.
5.3. Отзыв согласия на обработку персональных данных для целей, не связанных с исполнением договора (например, рассылка), осуществляется путём направления уведомления на milliosiip@gmail.com. При этом отзыв согласия не прекращает обработку данных, необходимую для исполнения уже заключенного договора (оформление заказа, доставка), а также для налогового и иного учёта.
6. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- назначение ответственного за обработку персональных данных (сам ИП);
- ограничение доступа к персональным данным круга сотрудников (при их наличии) – только для целей исполнения заказов;
- использование парольной защиты на устройствах, с которых осуществляется доступ к базам данных;
- применение антивирусного и межсетевого программного обеспечения;
- регулярное резервное копирование;
- обработка данных исключительно в защищенной электронной почте и мессенджерах при необходимости.
6.2. К сожалению, ни одна передача данных через Интернет не может быть гарантированно безопасной. Оператор не несет ответственности за ущерб, причиненный в результате несанкционированного доступа к персональным данным, если такой доступ стал возможен вследствие действий третьих лиц вне контроля Оператора, а также вследствие нарушения Субъектом правил безопасности (передача паролей, использование общедоступных компьютеров и т.п.).
7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЧЁТЧИКОВ
7.1. Сайт Оператора может использовать файлы cookie и счетчики посещений (например, Яндекс.Метрика, Google Analytics) для сбора статистики, улучшения работы сайта и анализа поведения пользователей.
7.2. Cookie не содержат персональных данных и используются в обезличенном виде. Заказчик может самостоятельно отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта (например, невозможность оформить заказ).
7.3. Счетчики собирают информацию об IP-адресе, типе браузера, времени посещения, просмотренных страницах. Эти данные используются для оптимизации сайта и не передаются третьим лицам.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику без специального уведомления Субъектов. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Актуальная версия всегда доступна по адресу: https://beyondseen.su/privacy-policy
8.2. Все предложения, вопросы, требования или жалобы Субъектов персональных данных следует направлять Оператору по электронной почте: milliosiip@gmail.com.
8.3. Контроль за исполнением требований настоящей Политики осуществляется самим Оператором (Индивидуальным предпринимателем Чаусова М.В.).
8.4. В случае выявления фактов нарушения прав Субъектов персональных данных, они вправе обратиться в уполномоченный орган – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
9. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Чаусова Милена Владимировна
ОГРНИП: 321420500017729
ИНН: 421218511961
Почтовый адрес:________________
Электронная почта: milliosiip@gmail.com
Настоящая Политика является неотъемлемой частью Публичной оферты, размещенной на Сайте. Акцептуя оферту, Заказчик автоматически подтверждает, что ознакомлен и согласен с условиями Политики обработки персональных данных.
